Las organizaciones de auditoría interna no tienen el deber de informar fuera de esa entidad a menos que lo requiera la ley , la regla , la reglamentación o la política .
Las leyes y normas podrían obligar a una organización de auditoría interna a informar fuera de esa entidad .